百度富文本编辑器 UEditor 1.4.3 插入视频后路径被清空问题

技术知识
0 1970
小师傅 小师傅2018-01-12
积分:2397

xssFilter导致插入视频异常,编辑器在切换源码的过程中过滤掉img的_url属性(用来存储视频url)_src/plugins/video.js里处理的是_url,而不是_src。

1、在配置文件ueditor.config.js中,定位 //xss过滤白名单,即,whitList:{ },对 img: 增加 “_url” 属性: 

1.png

2、在 video 标签后新增3给标签,使Ueditor分别能支持embed标签和iframe标签:

2.png

代码:

 source: ['src', 'type'],
 embed: ['type', 'class', 'pluginspage', 'src', 'width', 'height', 'align', 'style', 'wmode', 'play',  
      +  'autoplay','loop', 'menu', 'allowscriptaccess', 'allowfullscreen', 'controls', 'preload'],
 iframe: ['src', 'class', 'height', 'width', 'max-width', 'max-height', 'align', 'frameborder', 'allowfullscreen']

其中【】中的各个字段为前面相应标签的属性 比如:<iframe src="", width="", height=""></iframe>

这样,在编辑器中就可以引用优酷、腾讯视频的iframe通用代码和embed html代码;移动端一般引用iframe,可设置属性,使其适应设备。(这里,建议切换到源码模式,插入相应的视频代码embed或iframe。其中iframe可编辑大小,优酷embed有效,腾讯embed无效;且腾讯视频的iframe可设置为自动播放,优选)

注意:通过以上两步后,可能出现的新问题是,前端页面不解析<iframe>标签,而是将其原样输出: 

3.png

解决方法:用html_entity_decode()函数把HTML实体转换为字符,该函数为php函数。

假设$string为从数据库中取出的编辑器存入的内容:经html_entity_decode($string)后,再输出到前端页面。


精选帖子
Android 可可影视 v3.3.6无广告纯净版 2714
Android QQ音乐 v11.3.7 定制版解锁免费听歌无广告版 3226
Android 草图大师SKP v1.5 解锁会员版 8611
Android OmoFun追漫神器 v4.2.1 无广告绿色版 5626
AdobeGenP Adobe全家桶系列激活工具 v3.5.0/3.4.14.1 绿色版 6210
Android 七猫免费听书 v1.4 解锁高级版 4671
超良心的抢票神器——Bypass1.16 4329
Android 玲珑加速器 v6.10.9.40 解锁无限时间 3024
Android 大师兄影视 v3.3.8 去广告会员版 2144
热门帖子
上班族闭眼搞!多多虚拟类目机器人发货,被动收入,月入 1‑5W! 60
最佳机场梯子推荐︱两款手机PC稳定的机场节点和魔法上外网科学梯子 55
当天做,当天见收益,全流程挂机操作,单账号轻松日入500+ 53
电脑搬砖,用AI自动写文章,每月稳赚1-2W,免费提供接单渠道,小白可做! 51
最强手机挂机项目,每天十几分钟,轻松日入500+ 49
海外武侠小说挂机,单张号日赚 3 美金,看武侠小说赚美金,网文阅读项目,长期稳定收益… 47
小红书虚拟项目训练营8.0:跑通AI全流程,从养号到开店发货,打造高利润虚拟店铺 44
AI赋能短视频创作:从工具入门到项目实战,一次学透豆包Deepseek即梦全攻略 44
AI矩阵智能体实战:100个数字员工批量生产内容,文本知识库+工作流自动化全搞定 43